ריכוז העדכונים, ההתראות והדיווחים שפרסמנו בערוץ הטלגרם שלנו Cyber Israel במהלך 2023. מוזמנים להצטרף לערוץ ולקבל את העדכונים בזמן אמת.
11 ביולי 2023
😇שמח לראות שסגרו עוד פגיעות מהדיווחים שלי וגאה להופיע (פעמיים 😆) בהיכל התהילה, חשוב לזכור להעריך ולהגן על המדינה היקרה שלנו.
14 באוגוסט 2023
פרצה במערכת הנפקת רישוי קנאביס, ביצוע פעולות בשם רופא והשגת פרטי הקשר האישיים של רופאים
פירצה שאפשרה להגיש בקשה לרשיון קנאביס לכל אדם בשמו של רופא מן המניין, ההזדהות החלשה שהייתה בשימוש איפשרה:
1. ביצוע פעולות בשמם של רופאים.
2. חושפת את פרטי ההתקשרות האישיים של הרופאים.
3. הגשת בקשה לרשיון קנאביס גם על ידי רופא לא מורשה.
הלינק הבא, שימש כטופס בקשה של משרד הבריאות למילוי על ידי רופאים, על מנת להנפיק רשיון קנאביס עבור חולים -
https://forms.gov.il/globaldata/getsequence/getHtmlForm.aspx?formType=CannabisReq@moh.gov.il
ההזדהות שהייתה בשימוש מומשה על ידי פרטים קלים להשגה- מספר רופא, ת"ז ותאריך לידה של הרופא.
מספר רופא- ניתן למצוא את פרטי עשרות אלפי הרופאים בישראל, כיוון שהם נגישים לציבור בקלות באתר הבא –
https://practitioners.health.gov.il/Practitioners/1
בתוספת תעודת הזהות ותאריך הלידה המשמשים להזדהות ניתן היה לבצע את הפעולה, את פרטים אלו ניתן למצוא בקלות בחיפוש בגוגל, על קיר של כל רופא ובמאגרים למינהם, לפני התיקון כל רופא יכל להגיש בקשה להנפקת רישיון קנאביס גם אם אינו מורשה לכך.
https://youtu.be/Z6CCo8zhnuY
הנושא דווח למערך הסייבר ולמשרד הבריאות, המשרד טיפל בהזדהות ומימש את ההזדהות הממשלתית עבור רופאים ולא ניתן לבצע פעולות לא מורשות בשמם של רופאים וכן לקבל את פרטי ההתקשרות פרטיים שלהם ללא אישור, כמו כן בעת הגשת הבקשה מימשו הבחנה בין רופא שמוסמך להגיש בקשה שכזו ובין כזה שלא.
ממשרד הבריאות מסרו את תודתם על הדיווח ושהנושא טופל בהצלחה.
ליאור בן דוד, יזם, חוקר ומרצה בתחום הסייבר והבלוקצ'יין, חבר בוועדה לנושאי סייבר באיגוד הדירקטורים, בעלים של חברת סייבר ופיתוח, מלווה סטארטאפים כמנטור וכיועץ, בעל תואר שני במנהל עסקים בתכנית EMBA של בר אילן ומוסמך CISSP , מתנדב ב-"ידידים" 😊 . מעביר דיווחים שוטפים על פרצות אבטחה ומעביר הדרכות לדירקטוריונים לבקרה נאותה על סיכוני סייבר בארגון, ממציא ובעלים של פטנט של מטען חכם.
הצטרפו לקבוצה כדי לקבל עדכונים בתחום הסייבר
הצטרפו לערוץ הטלגרם https://t.me/cyberisrael
קבוצת טלגרם
https://t.me/cyberisraeli
קבוצת פייסבוק
https://www.facebook.com/groups/cyberisrael
29 בספטמבר 2023
מדריך להפעלת דפדפן "גלישה מאובטחת"\"גלישה מבודדת" מובנה שמגיע עם מערכת ההפעלה מגירסאות 10 PRO ומעלה
האופציה הזו ללא עלות ורק צריך להפעילה ללא התקנות חיצוניות , משום מה מיקרוסופט החליטו שלא להפעיל אותה כברירת מחדל , מחכה לתשובה מהם למה החלטתם ככה?
המדריך מוקדש לחבר יקר שאני מעריך מאוד את הערכים והמקצועיות שלו כמומחה סייבר, מנהל ו CISO
האיש והאגדה חגי פרלמוטר!
סרטון הדרכה:
https://youtu.be/JyjSDte4viU
FREE amazing security feature from Microsoft. For all that are seeking to protect themselves from browser attacks, apparently most people are not familiar that we have a free integrated isolated browser within Windows 10 Pro versions and above and all you need to do is activate it (can't understand how it is not activated by default... Microsoft, what is the reason???) NO INSTALLATION OF 3RD PARTY IS NEEDED IT IS PURELY MICROSOFT!!! Dedicated to an amazing friend, person and CISO - Hagay Perlmutter.
קבוצת פייסבוק סייבר ישראל https://www.facebook.com/groups/cyberisrael
#securebrowsing (?q=%23securebrowsing) #cyber (?q=%23cyber) #cybersecurity (?q=%23cybersecurity) #informationsecurity (?q=%23informationsecurity) #microsoft (?q=%23microsoft) #israel (?q=%23israel) #isolatedbrowser (?q=%23isolatedbrowser) #סייבר (?q=%23%D7%A1%D7%99%D7%99%D7%91%D7%A8) #סייבר (?q=%23%D7%A1%D7%99%D7%99%D7%91%D7%A8) ישראל
9 באוקטובר 2023
אפליקציות התשלומים לא עומדות בעומס תחת איסוף תרומות לחיילים וככל הנראה סובלות תוך כדי ממתקפות ddos , מקווה שיחזרו לעבודה תקינה בקרוב . ההמלצה הקבועה שלי היא לייצר תשתית נפרדת לטובת תקשורת
פנים ארצית ותשתית נפרדת לחו״ל וכמובן לוודא שהתשתיות בעלות יכולת הרבה מהירה במקרים של פיקים (קצת קשה במקרים אלו כי כנראה שלא מאושרות לאיחסון בענן)
תגובות אחרונות